Zásady ochrany osobných údajov spoločnosti cflox GmbH pre zákazníkov

Spoločnosť cflox GmbH (ďalej len „cflox“ alebo „my“) berie ochranu osobných údajov veľmi vážne a spracúva ich v súlade s platnými zákonmi o ochrane údajov, a to najmä so všeobecným nariadením EÚ o ochrane údajov (GDPR) a nemeckým spolkovým zákonom o ochrane osobných údajov (BDSG).

Spoločnosť cflox ponúka platobné služby potrebné na spracovanie zmlúv o kúpe a predaji produktov medzi koncovými zákazníkmi a predajcami, ktoré sa uzatvárajú na e-commerce platformách spoločnosti Kaufland Marketplace GmbH (ďalej len „online trhovisko“). To sa vzťahuje najmä na prijímanie platieb koncových zákazníkov a postupovanie peňažných prostriedkov predajcom.

Tieto zásady ochrany osobných údajov pre koncových zákazníkov (ďalej len „zásady ochrany osobných údajov“) platia pre spracovanie osobných údajov koncových zákazníkov spoločnosťou cflox v rámci spracovania platieb, ktoré koncoví zákazníci uskutočňujú pri nákupe produktov na online trhovisku od predajcov (či už je predajcom tretia strana, alebo samotné online trhovisko). Tieto zásady ochrany osobných údajov sa vzťahujú na koncových zákazníkov, pokiaľ ide o fyzické osoby (ďalej len „vy“). Ďalej vysvetľujeme, aké osobné údaje o vás zhromažďujeme, ako ich spracúvame a aké máte práva v súvislosti so spracúvaním vašich údajov. Jediným účelom týchto zásad ochrany osobných údajov je splnenie našich informačných povinností podľa článkov 13 a 14 nariadenia GDPR. Tieto zásady ochrany osobných údajov nepredstavujú žiadne zmluvné povinnosti pre spoločnosť cflox.

I. Kto je zodpovedný za spracúvanie mojich osobných údajov? Ako môžem kontaktovať zodpovednú osobu?

Prevádzkovateľ: cflox GmbH, Gaußstraße 190c, 22765 Hamburg, Nemecká spolková republika, Tel.: +49 40 22 86 97 85; E-mail: [email protected].

Zodpovedná osoba: René Hoffmann, Gaußstraße 190c, 22765 Hamburg, Nemecká spolková republika, Tel.: +49 40 22 86 97 85; E-mail: [email protected]. Pri kontaktovaní zodpovednej osoby uveďte, prosím, spoločnosť, ktorej sa vaša žiadosť týka. K svojej žiadosti, prosím, neprikladajte citlivé informácie, ako napr. kópiu dokladu totožnosti.

II. Ktoré moje osobné údaje sa spracúvajú? Odkiaľ pochádzajú tieto údaje?

V rámci spracovania platieb, ktoré ste vykonali na online trhovisku, ako aj v prípade vrátenia peňazí, môžeme zhromažďovať osobné údaje, ktoré sú podrobne uvedené nižšie:

meno a priezvisko;
doručovacia a fakturačná adresa;
e-mailová adresa;
príp. telefónne číslo (ak ste ho uviedli pri nákupe);
obsah a cena tovaru zakúpeného na online trhovisku;
IBAN;
príp. údaje o kreditnej karte (číslo kreditnej karty, kód CVC, dátum vypršania platnosti, meno držiteľa);
podrobnosti o transakcii (suma, dátum, stav, ID transakcie);
IP adresa;
príp. spôsob platby (len v prípade vrátenia peňazí);
história objednávok.

Vyššie uvedené údaje sú zhromažďované zmluvnými poskytovateľmi platobných služieb pre koncových zákazníkov prepojenými so spoločnosťou cflox a online trhoviskom prostredníctvom príslušného platobného rozhrania alebo online trhoviska. Tieto údaje spracúvajú poskytovatelia platobných služieb v zásade ako samostatní a nezávislí prevádzkovatelia v zmysle čl. 4 ods. 7 nariadenia GDPR – na účely poskytovania platobných služieb (Adyen NV, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holandsko; BNP Paribas S.A., Schwanthalerstraße 31, 80336 Mníchov; PayPal, Inc., 2211 North First Street, San Jose, CA 95131; PayPal Pte. Ltd, 5 Temasek Boulevard #09-01, Suntec Tower Five, Singapur 038985; Ivy GmbH, Sandstraße 33, 80335 Mníchov, Nemecká spolková republika; Klarna Bank AB (publ), Sveavägen 46, 111 34 Štokholm, Švédsko).

Poskytovatelia platobných služieb pre koncových zákazníkov nám sprostredkúvajú údaje a my ich spracúvame alebo ich v našom mene spracúva sprostredkovateľ v súlade s našimi pokynmi, pokiaľ je to potrebné na účely spracovania uvedené v bode III. Vo výnimočných prípadoch, napr. pri vrátení peňazí (napr. v prípade platby vopred) alebo pri hláseniach FIU (pozri bod III. nižšie), získavame údaje priamo od online trhoviska.

III. Na aké účely a na akom právnom základe sa spracúvajú moje osobné údaje?

1.) Spracovanie platieb

Vaše údaje spracúvame v rozsahu, ktorý je nevyhnutný na spracovanie platieb, ktoré ako koncový zákazník uskutočňujete pri nákupe produktov na online trhovisku od predajcov (či už je predajcom tretia strana, alebo samotné online trhovisko), na prevod peňažných prostriedkov predajcovi a prípadne na vrátenie peňazí vám. Vychádzame pritom z nevyhnutnosti spracúvania vašich údajov na účely ochrany našich oprávnených záujmov súvisiacich s náležitým poskytovaním platobných služieb v súlade s našimi zmluvnými povinnosťami voči predajcom a online trhovisku, ako aj s príslušnými zákonnými požiadavkami, najmä podľa zákona o dohľade nad platobnými službami (čl. 6 ods. 1 písm. f) veta 1 nariadenia GDPR).

2.) Pranie špinavých peňazí a iné právne požiadavky

Vaše údaje spracúvame v rozsahu, ktorý je nevyhnutný na vykonávanie zákonom stanovených procesov zameraných na prevenciu prania špinavých peňazí súvisiaceho s predajcami, najmä povinností náležitej starostlivosti o zákazníka a preverovania sankcií. Vychádzame pritom z nevyhnutnosti spracúvania údajov na zabezpečenie a zdokumentovanie dodržiavania našich zákonných povinností v súlade s nemeckým zákonom o praní špinavých peňazí (čl. 6 ods. 1 písm. c) veta 1 nariadenia GDPR).

Vaše údaje spracúvame aj na zabezpečenie a zdokumentovanie dodržiavania ďalších zákonných povinností, najmä povinností uchovávania údajov podľa obchodného a daňového práva v súlade s § 257 nem. obchodného zákonníka (HGB) a § 146 nem. daňového zákonníka (AO). Spracúvanie pritom vychádza z nevyhnutnosti plnenia našich zákonných povinností, resp. nášho oprávneného záujmu plniť tieto povinnosti (čl. 6 ods. 1 písm. c) a f) veta 1 nariadenia GDPR).

Okrem toho môžeme v niektorých prípadoch spracúvať vaše údaje, ak je to nevyhnutné na ochranu našich oprávnených záujmov pri uplatňovaní, výkone a obrane právnych nárokov (čl. 6 ods. 1 písm. f) veta 1 nariadenia GDPR).

3.) Boj proti podvodom, bezpečnosť systému a optimalizácia produktu

Vaše údaje spracúvame taktiež na

účely odhaľovania, stíhania a prevencie podvodného správania;
zabránenie spätným prevodom peňazí;
ochranu našej IT infraštruktúry a odhaľovanie, stíhanie a prevenciu kybernetických útokov.

Toto spracúvanie vychádza z nášho oprávneného záujmu, ako aj oprávneného záujmu našich zákazníkov a zmluvných partnerov predchádzať podvodným aktivitám a spätným prevodom peňazí a zaisťovať bezpečnosť našich služieb a IT infraštruktúry (čl. 6 ods. 1 písm. f) veta 1 nariadenia GDPR).

IV. Komu sú poskytované moje osobné údaje?

Vaše údaje poskytujeme iným stranám len v prípade, ak je to nevyhnutné na splnenie účelov spracúvania uvedených vyššie v bode III. V súlade s týmto ustanovením vaše údaje poskytujeme najmä nasledujúcim príjemcom:

online trhovisku;
banke predajcu;
kartovej spoločnosti (napr. VISA, MasterCard) a poskytovateľovi platobných služieb;
orgánom (najmä vyšetrovacím) v prípade oprávnenej žiadosti o informácie;
finančnej spravodajskej jednotke (FIU) v prípade nutnosti nahlásenia podozrenia FIU.

Okrem toho môžeme vaše údaje sprístupňovať nami povereným poskytovateľom služieb, ktorí konajú v našom mene a v súlade s našimi pokynmi (sprostredkovatelia). Tí nám okrem iného pomáhajú pri zabezpečovaní a prevádzke našich podnikových informačných technológií a vykonávaní procesov zameraných na prevenciu prania špinavých peňazí.

V. Sú moje osobné údaje spracúvané mimo EÚ a EHP?

Niektorí z príjemcov vašich osobných údajov uvedených vyššie v bode IV sa môžu čiastočne nachádzať v krajinách mimo Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP), v tzv. tretích krajinách. Ak spoločnosť cflox poskytuje vaše osobné údaje príjemcom v tretích krajinách, ktoré nezaručujú takú úroveň ochrany údajov, akú Európska komisia uznala za primeranú v rozhodnutí o primeranosti podľa čl. 45 nariadenia GDPR, spoločnosť cflox prijala náležité ochranné opatrenia, aby zabezpečila primeranú ochranu vašim údajom v súvislosti so všetkými možnými rizikami. To sa vykonáva predovšetkým odsúhlasením štandardných zmluvných doložiek schválených Európskou komisiou (podľa čl. 46 ods. 2 písm. c) nariadenia GDPR) a v prípade potreby zavedením dodatočných opatrení, ako sú dodatočné technické, organizačné a zmluvné ochranné opatrenia. Ak nie je možné uzavrieť primerané ochranné opatrenia v mimoriadnych konšteláciách, prenos do tretích krajín bez rozhodnutia o primeranosti sa uskutoční len na základe právnej výnimky v zmysle čl. 49 nariadenia GDPR. Kópiu nami prijatých opatrení a ďalšie informácie o príjemcoch a tretích krajinách môžete získať na požiadanie prostredníctvom nášho kontaktu uvedeného v bode I.

VI. Ako dlho sa uchovávajú moje osobné údaje?

Vaše údaje sa budú uchovávať len tak dlho, ako je to potrebné na účely uvedené v bode III. Vaše údaje sa spravidla uchovávajú na splnenie povinností uchovávania údajov podľa obchodného a daňového práva po dobu 10 rokov. Následne budú vaše údaje vymazané, pokiaľ v jednotlivých prípadoch vymazanie nie je v rozpore so zákonnými povinnosťami ich uchovania alebo pokiaľ nie je v konkrétnom prípade potrebné ich dlhšie uchovanie na splnenie iných zákonných povinností alebo na ochranu oprávnených záujmov spoločnosti cflox (uplatnenie, výkon alebo obhajoba právnych nárokov).

VII. Dochádza k automatizovanému rozhodovaniu? Ako sú chránené moje osobné údaje?

Nedochádza k žiadnemu rozhodovaniu založenému výlučne na automatizovanom spracovaní. Na ochranu vašich osobných údajov prijímame technické a organizačné opatrenia v súlade s požiadavkami čl. 32 nariadenia GDPR.

VIII. Aké práva mám v súvislosti so spracúvaním svojich osobných údajov a ako ich môžem uplatniť?

V súlade so zákonnými ustanoveniami máte voči spoločnosti cflox ako prevádzkovateľovi, ktorý spracúva vaše osobné údaje, právo:

požadovať prístup k informáciám o svojich spracúvaných osobných údajoch a kópie týchto údajov (právo na prístup k údajom);
požadovať opravu svojich nesprávnych osobných údajov a po zohľadnení účelu spracúvania aj doplnenie neúplných údajov (právo na opravu);
požadovať vymazanie svojich osobných údajov, ak na to existujú oprávnené dôvody (právo na vymazanie; právo „na zabudnutie“);
požadovať obmedzenie spracúvania svojich osobných údajov, ak sú splnené zákonné požiadavky (právo na obmedzenie spracúvania);
ak sú splnené zákonné požiadavky, získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť tieto údaje inému prevádzkovateľovi alebo, ak je to technicky možné, poveriť prenosom spoločnosť cflox (právo na prenosnosť údajov).

Máte tiež právo namietať proti spracúvaniu svojich osobných údajov z dôvodov vyplývajúcich z vašej konkrétnej situácie podľa zákonných ustanovení (právo namietať). Ak sa osobné údaje spracúvajú na účely priameho marketingu – čo v tomto prípade neplatí –, máte právo kedykoľvek namietať proti tomuto spracúvaniu bez potreby udania osobitných dôvodov.

Ak chcete uplatniť svoje práva, urobte tak, prosím, prostredníctvom kontaktných údajov uvedených v bode I. Okrem toho máte právo, bez toho, aby boli dotknuté akékoľvek iné právne predpisy, kedykoľvek podať sťažnosť dozornému orgánu. Toto právo môžete uplatniť napríklad u dozorného orgánu zodpovedného za spoločnosť cflox: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Nemecká spolková republika.